技术求助 疑似被攻击

barton0426

debian:26881=> 163.171.134.25:21202  0b      0b      0b
120.244.152.99:12843160b    192b     74b
182.135.113.242:22736160b    192b     74b
218.75.10.68:60723    0b    128b     49b
112.51.97.34:64671   160b    160b     74b
218.205.219.160:49937160b    160b     74b
222.75.115.230:54450  0b    160b     62b
182.106.112.41:11342 160b    160b     62b
111.8.51.228:57877    0b    160b     62b
59.41.255.74:5080      0b    160b     62b
218.3.134.129:20090   0b    160b     62b
222.80.225.5:48099   160b    160b     62b
39.181.232.154:10795160b    160b     62b
183.195.37.151:7780 160b    160b     62b
113.108.150.210:59040160b    160b     62b
58.49.79.138:57314     0b    160b     62b
180.167.45.158:37467   0b    160b     62b
171.95.207.169:5057    0b    160b     62b
114.100.108.25:42333  0b    160b     62b
211.157.226.130:49404160b    160b     62b

barton0426 发表于 2020-6-23 22:49

就是小鸡待机流量一直跑 大量ip一直在访问26881端口
谢谢 学习了 为什么是26881端口呢。。
那么直接关了 就没攻击了啊 还要什么cf.cdn.抗d

inkedus

ncnc 发表于 2020-6-24 08:19

谢谢 学习了 为什么是26881端口呢。。
那么直接关了 就没攻击了啊 还要什么cf.cdn.抗d ...
我也不知道为什么都在访问这个端口 iptable里已经全部drop了 然而还是有流量记录

jiuqimax

barton0426 发表于 2020-6-24 08:37

我也不知道为什么都在访问这个端口 iptable里已经全部drop了 然而还是有流量记录 ...
你端口全关了还跑流量的话就备份直接直接重装吧  重装完装个宝塔防火墙

barton0426

q702195122 发表于 2020-6-24 16:18

你端口全关了还跑流量的话就备份直接直接重装吧  重装完装个宝塔防火墙
我已经是dd的新系统了 只装了ufw防火墙和iftop